CVE-2019-12270
Açıklama
OpenText Brava! Enterprise ve Brava! Server 7.5 ile 16.4 arasındaki sürümler, Windows üzerinde varsayılan olarak aşırı izinler yapılandırır. Kurulum sırasında, Windows sunucusunda hem NTFS hem de Paylaşım düzeylerinde Everyone grubu için tam okuma ve yazma izinlerine sahip bir displaylistcache dosya paylaşımı oluşturulur. Bu paylaşım, belgelerin işleme alınmak üzere alınması ve işlenen belgelerin tarayıcıda görüntülenmek üzere saklanması için kullanılır. Gereken tek paylaşım düzeyi erişimi, JobProcessor servis hesabının okuma/yazma yetkisidir. Yerel dosya sistemi düzeyinde ise gereken tek ek izin, Tomcat gibi servlet motorundan gelen okuma/yazma yetkisidir. (Etkilenen sunucu bileşenleri Content Server ile varsayılan olarak kurulmaz ve ayrı olarak kurulmalıdır.) NOT: Satıcının görüşü, müşterilerin dokümantasyona danışmadan bu varsayılan ayarı kullanmamaları gerektiği yönündedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentext brava\! | 7.5 ≤ v ≤ 16.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.